On January 17, 2023, the OMNI Real Estate Token (ORT) staking pool on BSC was exploited due to insufficient parameter validation. The StakingPool contract's _Check_reward function returned an incorrect value when durations was 0. An attacker invested 1 Wei with durations set to 0, bypassing verification, and repeatedly called withdrawAndClaim to extract 236 BNB (~$70.7K).
OmniEstate
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 17 בינו׳ 2023 | $70,705 | לא פורסם | Missing Input Validation |
| DeFiHackLabs | 17 בינו׳ 2023 | $70,000 | לא פורסם | No Input Parameter Check |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
